实时Active Directory变更审计报表

• 登录失败
• 基于用户的登录失败
• 因密码错误而出现的失败
• 按计算机列出的用户第一次和最后一次登录
• 因用户名错误而出现的失败
• 基于域控制器的登录活动
• 基于IP地址的登录活动
• 域控制器登录活动

• 成员服务器登录活动
• 工作站登录活动
• 用户登录活动
• 最近用户登录活动
• 最后一次登录工作站
• 用户的最后一次登录
• 登录多个计算机的用户

• 当前登录的用户
• 登录持续时间
• 本地登录失败
• 登录历史记录
• 终端服务活动

• 用户在计算机上的登录持续时间
• 交互式登录失败
• 终止的用户会话
• RADIUS登录失败(NPS)
• RADIUS登录历史记录(NPS)

• 所有AD变更
• 用户作出的所有AD变更
• 域控制器上的所有AD变更
• 用户管理
• 组管理

• 计算机管理
• 组织单位管理
• GPO管理
• 管理用户操作

• 最近创建的用户
• 最近删除的用户
• 最近启用的用户
• 最近禁用的用户
• 最近锁定的用户
• 最近解锁的用户
• 经常锁定的用户
• 最近变更了密码的用户
• 经常解锁的用户
• 最近设置了密码的用户

• 基于用户的密码变更
• 基于用户的密码重置
• 设置了密码永不过期的用户
• 最近修改的用户
• 扩展属性变更
• 用户属性新值和旧值
• 帐户锁定分析器
• 对用户的最后修改
• 用户对象历史记录

• 最近创建的安全组
• 最近创建的通讯组
• 最近删除的安全组
• 最近删除的通讯组
• 最近修改的组
• 最近在安全组中添加了成员

• 最近在通讯组中添加了成员
• 最近从安全组中删除了成员
• 最近从通讯组中删除了成员
• 扩展属性变更
• 组属性新值和旧值
• 组对象历史记录

• 最近创建的计算机
• 最近删除的计算机
• 最近修改的计算机
• 最近启用的计算机

• 最近禁用的计算机
• 扩展属性变更
• 计算机属性新值和旧值
• 计算机对象历史记录

• 最近创建的组织单位
• 最近删除的组织单位
• 最近修改的组织单位

• 扩展属性变更
• 组织单位历史记录

• 最近创建的GPO
• 最近删除的GPO
• 最近修改的GPO

• GPO链接变更
• GPO历史记录

• 组策略设置变更
• 计算机配置变更
• 用户配置变更
• 密码策略变更
• 帐户锁定策略变更
• 安全设置变更
• 管理模板变更

• 用户权限分配变更
• Windows设置变更
• 组策略权限变更
• 组策略首选项变更
• 组策略设置历史
• 扩展属性变更

• 密码设置对象变更
• 最近创建的容器
• 最近删除的容器
• 最近修改的容器

• 容器权限变更
• 最近创建的联系人
• 最近删除的联系人
• 最近修改的联系人

• 架构变更
• 架构权限变更
• 配置权限变更

• 配置变更
• 站点变更

• 域级权限变更
• 组织单位权限变更
• 容器权限变更
• GPO权限变更
• 用户权限变更

• 组权限变更
• 计算机权限变更
• 架构权限变更
• 配置权限变更
• DNS权限变更

• DNS节点已添加
• DNS节点已移除
• DNS节点已修改
• DNS区域已添加

• DNS区域已移除
• DNS区域已修改
• DNS权限变更

• 所有文件或文件夹变更
• 已读取文件

• 已修改文件
• 文件复制和粘贴

• 域策略变更
• 域DNS对象的变更

• 域级权限变更

基于配置文件的报表

使用来自以上任一Active Directory审计报表的报表创建新报表配置文件。选择要审计的对象操作。而且，选择域和其中要与报表配置文件关联的对象。

我的报表

持续监控所需的任何Active Directory报表可添加到“我的报表”，就像将报表加入书签一样以便快速查找。